CVE-2007-3725 in ClamAV

Riassunto

di VulDB • 06/07/2026

Il modulo VM di RAR (unrarvm.c) presente in Clam Antivirus (ClamAV) precedente alla versione 0.91 consente ad attaccanti remoti con assistenza dell'utente di causare un denial of service (crash) tramite un archivio RAR manipolato, provocando una dereferenziazione di puntatore NULL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/07/2007
• Divulgazione: 12/07/2007
• Moderazione: accettato
• Voce: VDB-37788
• CPE: pronto
• CWE: CWE-476 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.07692
• KEV: no
• Attività: molto basso
• Settore: Government, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3725
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3725/